首页 > 数据备份产品

面对当今数字化高速发展的时代潮流，易备数据备份软件在数据加密、数据防篡改、防勒索病毒方面提供极高的安全性保护，严守数据安全防线。主要体现以下层面：

一、算法层面

AES 算法应用：采用 AES（高级加密标准）算法，对数据进行加密处理，该算法在软件及硬件上都能快速地加解密，且只需很少的存储器，能够有效保障数据在存储和传输中的安全。

独特的加密算法：通过获取密钥对源码文件进行加密，加密后的源码文件不包含自动解密过程，提升了解密难度，增强了源码文件的代码安全性。

整机恢复提供压缩传输和加密传输，其中压缩类型支持：极速压缩，普通压缩，快速压缩，均衡 压缩；加密类型支持：AES 和 SM4 加密。

二、系统防护层面

防篡改技术：对指定的数据进行防篡改保护，禁止除易备程序外的其他进程写入；允许设置读取白名单，防止勒索病毒泄露数据；可自定义防篡改策略，配置需保护的路径范围并载入内核；对非法写入、读取行为进行监控并记录日志，同时禁止用户删除防护内核模块。

安全访问控制：通过通信矩阵网络控制策略，仅开放必要的端口；设立多级账号，避免越权及特权账号滥用问题；定制操作系统，进行加固和安全配置，减少安全漏洞。

三、数据备份层面

定时备份加密：在对整机、虚拟机、数据库、文件系统等进行定时备份以及海量系统数据的备份归档管理时，采用加密技术确保备份数据的安全，使数据在存储介质上以密文形式存放。

实时备份加密：实时备份捕捉文件字节级变化，对变化数据实时捕捉和传输时进行加密，保证主备数据的实时性、一致性和安全性。

四、策略层面

“防、隔、锁” 策略：“防” 通过访问管理、漏洞检查、入侵检测 / 防御系统来实现安全防护；“隔” 利用气隙隔离恢复环境保护备份数据，实现干净恢复；“锁” 采用不可擦除的映像管理和存储、WORM 介质、对象锁等技术进行防篡改。

五、功能层面

通信矩阵与账号管理：根据通信矩阵网络控制策略，仅开放必要端口，设立多级账号，避免越权及特权账号滥用问题，减少勒索病毒入侵途径。

定制操作系统：对操作系统进行定制、加固和安全配置，提高主机安全性和抗攻击能力，减少安全漏洞被利用的机会。

数据安全防护：提供防篡改且不可擦除的存储选项，启用后任何用户包括 root 用户都不能在预定义保留期间内删除数据；对指定数据进行防篡改保护，除易备程序外禁止其他进程写入；允许设置文件读取白名单，防止勒索病毒将数据泄露出去。

操作监控与防护：在易备管理界面可自定义防篡改策略，配置需保护的路径范围并载入内核；任何试图非法写入/读取保护目录的行为都会被记录到日志跟踪；禁止用户将防护内核模块从内核中删除，防止防护机制被破坏。

高细粒度恢复：以百万分之一秒的精度记录数据变化过程，可分析计算变化部分并保存于实时数据保护区，恢复时能指定时间点和目标位置快速恢复，有利于精确定位脏文件受感染时间，减少恢复时间，避免传统备份多次恢复找可用数据副本的弊端和风险。

易备从系统底层构建的数据安全防护机制，从根源上杜绝了数据被非法修改的风险，为企业数据安全提供了坚如磐石的保障。在数据安全多重防护方面展现出了行业领先的技术实力和创新能力，是企业构建数据安全体系的理想选择。